儀表板 Widget 旁或 [探索記錄] 頁面中的警告圖示,指出查詢結果可能不完整。

其中一個原因為執行查詢時,動態欄位擷取期間發生逾時。當 VMware Aria Operations for Logs 處理許多記錄事件、許多查詢或複雜內容而變得超載時可能發生逾時。逾時可能造成忽略一小部分所收集的記錄檔。警告圖示和詳細的警告訊息會通知您這些逾時。

備註: 受逾時影響的查詢結果不會修正,並且會隨著目前 VMware Aria Operations for Logs 上的負載和查詢正處理的記錄檔數量而有所不同。

若要解決問題,請嘗試以下動作。

  • 確保調整 VMware Aria Operations for Logs 大小對擷取負載來說是正確的。如需調整大小的詳細資訊,請參閱
    1. 導覽至管理 > 系統監控索引標籤,以檢查擷取負載。
      備註: 若要對查詢結果進行疑難排解,您必須是管理員或是對 管理 > 系統監控權限具有編輯存取權的使用者。
    2. 移至系統監視器頁面上的作用中查詢索引標籤,以查看作用中查詢的數目,以及執行查詢所需的時間。
    3. 針對目前的擷取速率,請確定已正確設定 VMware Aria Operations for Logs 的大小。
  • 修改您的查詢。在某些情況下,處理時間長以及可能逾時的查詢,會包含分組依據子句、涵蓋大量的記錄檔,或傳回相當大量的結果。

    不要使用結果為單一值的查詢,請改為會產生時間序列結果的查詢。此類型的查詢不受查詢處理期間記錄量的影響。